XCAP V1.0.3精简版

电脑软件推荐： PSD缩略图补丁 V4.5绿色版（支持win7/win10） XCAP V1.0.3精简版 爱奇艺MAC版 V5.19.3 Secret Disk Professional PC v2022.10

Xcap是当前互联网中功能最强大且免费的以太网发包工具，能够在系统中识别所有网络接口。编程开发中经常需要进行网络发包、抓包和修改报文等操作，这时Xcap就显得尤为重要。Xcap具有两大核心功能：构造报文和发送报文。它支持构建多种常见的以太网报文类型，如arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec（ah/esp）等。如果是第一次使用，记得先安装压缩包中的WinPcap_4_0_2.exe，否则会出现缺少dll文件的提示。

XCAP使用教程

步骤一：创建报文组。点击菜单“报文组/创建报文组”，输入报文组名称后确认。

步骤二：在左侧窗口中选择已创建的报文组，右侧窗口会显示该报文组的内容。

步骤三：在右侧界面点击“+”按钮，创建一个新的报文并为其命名。

步骤四：双击已创建的报文，报文配置向导将弹出，首页为以太网头部设置。

步骤五：输入目标MAC地址和源MAC地址。此处，我们创建一个攻击包，因此源MAC地址可以随便填写（如00:00:00:00:00:11），而目标MAC则是目标机器的MAC地址（可以填写虚拟机的MAC）。在Type选择“EthernetII”，然后在下拉框中选择“0x0800 (IPv4)”。

步骤六：点击下一步，进入Ipv4头部设置页面。填写源IP（可随便填写一个IP）和目标IP（填写虚拟机的IP）。在Protocol选择“0x06 (TCP)”。

步骤七：在TCP页面，目标端口填写“80”，因为我们要访问Web。

步骤八：点击下方的“保存和关闭”按钮，报文创建成功。

（二）发送报文

步骤一：获取接口列表。点击主界面中的“刷新列表”按钮（或通过菜单“接口->刷新接口”），所有接口会列出在左侧窗口，选择你要使用的接口。

步骤二：启动接口。选择一个接口后，点击工具栏中的“启动接口”按钮，启动所选接口（记得启动真实网卡，而不是虚拟机的虚拟网卡）。

步骤三：发送报文。选择刚才创建的报文组，在接口栏中选择已经启动的接口。

选中要发送的报文（可以使用CTRL键选择多个报文），然后点击“发送”按钮，报文就会被发送出去。

循环发送：如果你希望持续发送某个报文组中的报文，可以选择循环发送。勾选需要发送的报文，点击“循环发送”按钮，开始循环发送，再点击一次可停止。

XCAP说明

策略：发送间隔可以设定为定时发送，例如输入“1000/3”表示每1000毫秒发送三次。可以选择“循环”或“限制”发送。选择“限制”后，可以设定发送次数，如设置为10，则发送10次后自动停止。

速率显示：显示发送的总次数与总报文数。PPS表示每秒发送的报文数量。

（三）分析报文

步骤一：获取接口列表。点击主界面中的“刷新列表”按钮（或通过菜单“接口->刷新接口”），所有接口会列出在左侧窗口，选择你要使用的接口。

点击工具栏中的“启动接口”按钮，启动接口。然后点击“开始抓包”按钮，进入网络监听模式。

步骤二：根据需要调整“发送间隔”等参数，再点击“开始/停止发送报文组”按钮，开始发送刚创建的报文。

步骤三：点击工具栏中的“停止抓包”按钮，分析抓获的数据包。下图显示了创建的TCP SYN请求包的协议解析。

XCAP注意事项

1. 最大支持64K长度的报文，软件没有做长度检查，若超过该长度，可能导致软件崩溃。
2. 抓包功能没有对内存使用做限制，抓包数量过多时可能导致软件崩溃，抓包功能主要用于简单测试或TCL脚本应用，对于大数据量或复杂功能，建议使用专业的抓包工具，如Wireshark。
3. 最大支持16个网络接口。

XCAP功能

支持构造多种常见的以太网报文，包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec（ah/esp）等，还支持一些不常用的报文类型，如802.3、STP等。部分协议功能尚未完全实现。

构造报文采用向导方式，逐层设置协议头。每完成一层协议后，界面中会自动选择下一层协议的类型，然后点击“下一步”生成相应的协议。

XCAP辅助功能

• 构造报文
• 发送报文
• IP分片
• 响应ARP/NDP查询
• 响应ICMP Echo Request
• TCL控制发送，支持中文和英文界面
• 提供WinPcap格式的文件浏览，可与Wireshark配合使用
• 抓包及报文分析
• 具体功能请参考软件帮助文档

以上是kkx小编为需要抓包的用户推荐的XCAP发包神器！